A clonagem de cartões em caixas automáticas continua a ser um dos esquemas de fraude mais ativos em Portugal. A Polícia Judiciária identificou nos últimos meses vários terminais Multibanco com equipamentos ilegais instalados, e a tendência é para que os métodos se tornem cada vez mais difíceis de detectar a olho nu.
Como funciona o skimming?
O esquema passa-se pela instalação de um leitor falso na entrada do cartão. Em poucos segundos, esse dispositivo copia os dados armazenados no cartão. Ao mesmo tempo, os criminosos escondem uma micro câmara perto do teclado para registar o PIN que introduzes.
Com os dois elementos, conseguem clonar o cartão e usá-lo noutros países antes de te aperceberes do problema. Em muitos casos, as vítimas só detetam a fraude dias ou semanas depois, ao rever o extrato bancário.
A evolução mais recente chama-se shimming: uma lâmina ultra fina inserida dentro do leitor que capta dados directamente do chip do cartão, tornando a deteção ainda mais difícil. Há ainda técnicas que usam inteligência artificial para interpretar os movimentos da mão e deduzir o PIN sem qualquer câmara visível.
O gesto de dez segundos que pode salvar-te
- Tenta mover a ranhura do cartão com alguma firmeza. Se estiver solta, desalinhada ou parecer diferente do resto da máquina, não a utilizes.
- Verifica o aspeto da ranhura. Diferenças de cor, textura ou peças salientes podem indicar a presença de um dispositivo falso.
- Faz o mesmo com o teclado. Um teclado original está bem fixo; se tiver folga ou se mover, desconfia.
- Observa a zona à volta do ecrã e do teclado. Pequenos orifícios, peças estranhas ou objetos mal encaixados podem esconder câmaras.
Esta verificação demora menos de 10 segundos e pode evitar que os teus dados bancários sejam roubados.
Os locais de maior risco
A rede Multibanco tem tecnologia anti-skimming ativa desde 2011, o que reduz consideravelmente o risco nas máquinas integradas no sistema. O perigo está sobretudo em caixas automáticas independentes, particularmente as instaladas em zonas turísticas, postos de combustível isolados ou locais com pouca vigilância. Se tiveres essa opção, usa os Multibancos instalados dentro dos bancos.
Se viajas para o estrangeiro, o cuidado deve ser redobrado: os sistemas de proteção variam muito de país para país e o skimming continua a ser muito mais comum fora de Portugal.
A alternativa que elimina o problema
A forma mais simples de fugir a este risco é substituir os pagamentos com cartão físico por pagamentos via telemóvel. O Apple Pay e o Google Pay usam tokenização, o que significa que o teu número de cartão real nunca é transmitido. Mesmo que a máquina esteja comprometida, não há dados úteis para copiar.
O skimming digital ou e-skimming, existe também nas compras online e funciona da mesma forma, mas nas páginas de pagamento de lojas na internet.
E se ainda não sabes todos os golpes que circulam em Portugal, os esquemas mais usados para fraude bancária estão identificados pelo Banco de Portugal e vale a pena conhecê-los antes de seres surpreendido.
Se suspeitares de algo
Não toques nos dispositivos. Afasta-te da caixa, fotografa se conseguires sem te aproximar e contacta imediatamente as autoridades ou o banco. Se já inseriste o cartão e tens dúvidas, bloqueia o cartão através da app do banco ou pelo número de apoio e pede um novo.
